11月1日,Meta Trust联合创始人，新加坡南洋理工大学(NTU)刘杨教授，计算机学院，Scantist首席顾问，新加坡管理大学(SMU)助理教授谢肖飞博士做客火币直播。本次直播“Web2”、Web3与人工智能安全的交汇：探讨未来数字安全挑战”为主题，详细讲解了人工智能在Web2/Web3安全应用领域的未来发展，以及用户隐私和数据安全。
随着Web3的快速发展，保障用户信息和资产安全尤为重要。近日，火币HTX通过采访、直播等形式为用户提供Web3安全知识科普，并与Certik合作、Cobo、新火科技等行业机构合作，确保用户资产安全，促进Web3健康发展。
Web2和Web3领域的数字安全分野
在现场直播中，刘杨教授认为，在过去10-20年的发展过程中，Web2领域的安全挑战逐渐发生了变化，从网络安全到操作系统安全，再到网络安全。Web3正处于早期和快速发展的阶段，从公共链到Layer2到网络层，不同的架构涉及不同的安全挑战。
根据其分析，Web2与Web3数字安全的区别主要表现在五个方面：
1. 在分散化水平上，Web2的大部分服务和数据都是集中的，这意味着单点攻击可能导致大量内容丢失或泄露；Web3分散化设计更注重合同和基础设施的基本安全确定。
2. 在身份认证方面，Web2使用更多的账户密码进行身份认证；Web3使用更多的密钥/多签证来验证身份。因此，Web3面临着钱夹保护和多签系统设计的安全。此外，这一变化增加了Web3的安全教育成本，尤其是MPC钱夹的使用。
3. 在数据所有权和密钥管理方面，Web2数据基本上归服务提供商所有，他们决定浏览权和使用权。相比之下，Web3选择开源方式，数据在区块链上披露和存储，可能会导致一些隐私问题。
4. 在系统升级和维修方面，Web2相对容易升级，因为服务提供商可以随时更新服务器和软件。然而，在Web3中，由于链上的数据无法更改，更新和修复变得更加困难。因此，需要新的机制来处理安全问题，如智能合同升级和硬分叉。
5. 在社会激励和攻击方面，Web3选择了代币经济模型，为攻击者提供了更直接的经济刺激。因此，Web3领域的安全事故和损失比Web2更为明显。Web3社区需要采取更严格的安全措施和经济激励制度来保护网络的安全。
谢晓飞博士简单补充了这个问题。他认为，在Web3领域，一个小漏洞可能会造成巨大的损失，需要培养开发者的安全意识。此外，安全公司为开发者提供尽可能自动化的算法和工具，包括人工智能。自动化工具可以减轻开发人员的工作负担，提高工作效率，降低人为错误和漏洞的概率。
谈到Web2和Web3之间的互操作性，谢晓飞博士说，信任模型矛盾、多元化身份认证、不同的协议标准和数据的一致性促进了Web2和Web3之间的复杂互动。如何应对两者的潜在安全风险和统一的互操作信息框架是一个需要考虑的问题。
刘洋教授还表示，Web2和Web3之间的互动操作将成为安全挑战的关键点。在互动过程中，可能会引入新的攻击面，需要具体的应用领域进行具体的分析。
AI打开数字安全新范式
在Web3时代，每个人都可以凭借自己的数字身份获得信用，数据更安全，客户更自主。在这个过程中，数据隐私、安全和开放的问题日益突出。
谢晓飞博士表示，要对用户进行数字安全教育，采用零知识证明、同态加密等技术手段处理此类问题。
事实上，人工智能在Web3数字安全领域也发挥着重要作用，并产生了新的商业形式和新的模式。刘杨教授说，从传统的网络安全流量分析，到广泛应用的网络层漏洞分析，到系统层云上的安全日志和行为分析，甚至在加密货币交易和区块链智能合约方面，人工智能技术发挥了重要作用。
人工智能，特别是大型模型，在数字安全领域具有光明的发展前景。虽然表现出了不错的效果，但在漏洞检测等方面仍存在大量的乱报和漏报。谢晓飞博士说，我们应该继续通过数据清洗或其他方式适应不断变化的威胁和安全环境，以及不同的使用场景，以提高人工智能模型的整体性能和质量。刘杨教授说，人工智能在数字安全领域的实施有太多的尝试和概率。需要投入更多的科研，同时对科研进行商业转型。最终目标是将具有基本能力的人工智能模型转化为具有安全能力的专家。
谈到人工智能的未来，刘杨教授说，技术是一把双刃剑。一项新技术要求企业和监督机构共同努力，成为人们可以依靠的工具。
在直播中，火币HTX表示，在Web3时代，数字安全不仅是保护个人隐私和资产的关键，也是用户信任和安全参与Web3世界的基础。火币HTX致力于为用户提供全面、可理解、实用的数字安全信息，提高安全意识，提供一系列安全工具和技术服务，帮助用户更好地保护资产和信息安全。在这个充满挑战和机遇的Web3时代，火币HTX期待着与用户一起探索、学习和成长。
